CVE-2022-39956 in ModSecurity Core Rule Set
Сводка
по VulDB • 09.06.2026
OWASP ModSecurity Core Rule Set (CRS) подвержен частичному обходу набора правил при обработке HTTP-запросов с типом содержимого multipart путем отправки полезной нагрузки, использующей схему кодирования символов через заголовки Content-Type или устаревший заголовок Content-Transfer-Encoding multipart MIME, которые не будут декодированы и проверены движком веб-приложения (WAF) и набором правил. Следовательно, multipart-полезная нагрузка сможет обойти обнаружение. Уязвимый бэкенд, поддерживающий данные схемы кодирования, может быть потенциально эксплуатирован. Затронуты устаревшие версии CRS 3.0.x и 3.1.x, а также текущие поддерживаемые версии 3.2.1 и 3.3.2. Интеграторам и пользователям рекомендуется обновиться до версий 3.2.2 и 3.3.3 соответственно. Меры по устранению этих уязвимостей зависят от установки последней версии ModSecurity (v2.9.6 / v3.0.8).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.